微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 中了AutoCAD的病毒了。。  

作者:
标题: 中了AutoCAD的病毒了。。
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#1  中了AutoCAD的病毒了。。

通过优盘传播过来的。。

打开CAD就会有如图的提示，，而且CAD中“移动”这项功能变成了“复制”，其他功能暂时没有发现改变。。

用江民移动版（升级到6.13）查杀，杀到几个病毒，，但是打开CAD还是有那个提示。病毒应该没有被杀掉。。也可能是误杀。。

系统版本：Windows Xp SP3

微点主动防御软件  预升级
程序版本： 1.2.10576.0009
特征版本： 1.6.740.080615
更新时间： 2008-06-15 15:38:06

附件 1: CAD病毒.JPG (2008-6-16 08:47, 147.22 K,下载次数： 53)


※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 08:47
查看资料  发送邮件  发短消息  QQ   编辑帖子
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#2  

已经发送技术支持报告。。望查收。。

※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 09:01
查看资料  发送邮件  发短消息  QQ   编辑帖子
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#3  

legend快起床了。。。

※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 09:02
查看资料  发送邮件  发短消息  QQ   编辑帖子
节约用水
中级用户





积分 284
发帖 274
注册 2008-5-23
#4  

acad.fas和acad.lsp都不是好东东，全盘搜索删除吧。建议下载一个专杀清理一下

※ ※ ※ 本文纯属【节约用水】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-16 09:05
查看资料  发短消息   编辑帖子
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#5  



  Quote:
Originally posted by 节约用水 at 2008-6-16 09:05:
acad.fas和acad.lsp都不是好东东，全盘搜索删除吧。建议下载一个专杀清理一下

这个acad.fas好像是：AutoCAD 快速加载 AutoLISP 文件，

这个acad.lsp是：AutoLISP 应用程序源代码，这个可以用记事本直接打开。。

而且使用AutoCAD的时候就会自动产生的。。

[ Last edited by 采薇蒹葭 on 2008-6-16 at 09:10 ]

※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 09:07
查看资料  发送邮件  发短消息  QQ   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#6  

很多是用CAD朋友都遇到过同一问题，就是打开了一些网络上下载的或从u盘拷贝过来的图纸后，Auto CAD开始变的非常慢，打开一张图纸变得慢了几分钟的时间，并且一些运行于CAD上的二次开发软件的命令变的不可用。
遇到这种情况即使重新安装软件甚至重新安装系统，只要再次打开以前打开过的图纸，问题重现，这个问题对许多绘图设计人员都造成相当大的困扰。 （因为被你打开的图纸文件再次感染病毒导致）

网络上查询该病毒利用CAD的读取机制，在用户第一次打开从网络下载的带有病毒的图纸文件后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。所以即便是重装CAD甚至重装系统都不能解决问题。

遇到这种情况，首先请搜索硬盘上所有acad.lsp,acadapp.lsp，把搜索到的文件全部全部删除。

然后把安装CAD的文件夹里的Support文件夹里的acad2004.lsp（视版本不同，文件名也不同，R14版的是acadR14.lsp，2002版的是acad2002.lsp等等）文件（一定要是lsp文件）复制出来，复制两次，然后把文件名分别改为acad.lsp和acadapp.lsp，然后把这两个文件的属性设置为只读，再复制到Support文件夹里去．就可以了．

还有一种方法：
1、选择开始——设置——控制面板。
2、选择Internet选项。
3、在Internet属性对话框里，点高级标签。
4、清除“检查发行商的证书吊销”选项。
5、单击应用，然后单击OK。
6、重新启动，运行应用程序
如果是AutoCAD2006的话还需要运行安装盘里面的support——CADManagerControl—-找到程序CMControl.exe程序，将通讯中心和联机帮助中心关闭

楼主可以尝试上面的方法试试看。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-6-16 09:18
查看资料  发短消息   编辑帖子
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#7  

按照楼上的方法试了不行啊。。

※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 15:38
查看资料  发送邮件  发短消息  QQ   编辑帖子
采薇蒹葭
中级用户




积分 221
发帖 221
注册 2007-3-11
来自 红叶群
#8  

已经通过一个CAD病毒专杀解决了。。

※ ※ ※ 本文纯属【采薇蒹葭】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://club.cn.yahoo.com/bingdufangzhi
2008-6-16 21:09
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号